Popüler tasarım platformu Canva, Türkiye'de veri ihlali gündemiyle öne çıktı. Kişisel Verileri Koruma Kurumu (KVKK), Canva Pty Ltd tarafından yapılan bildirim üzerine ihlali kamuoyuna duyurdu.
KVKK'nın açıklamasına göre ihlal, Canva'nın kullandığı üçüncü taraf bir araçta gerçekleşen yetkisiz erişim sonucunda meydana geldi. Tehdit aktörünün, veri işleyen üzerinden bazı kişisel verileri dışarı aktardığı değerlendiriliyor.
İhlalden Türkiye'deki 424 organizasyon ve kuruluşla ilişkili verilerin etkilendiği belirtilirken, gerçek kişi sayısının henüz tespit edilemediği aktarıldı.
HANGİ BİLGİLER ETKİLENDİ?
İhlale konu olan veriler arasında müşterilerin çalışanlarına ait isim, iş e-posta adresi, iş yeri konumu ve iş amaçlı kullanılan telefon numaraları bulunuyor.
Bunun yanı sıra Canva ile paylaşılmış olması halinde sipariş formları, sözleşmeler, faturalar, veri koruma anlaşmaları ve rutin iş yazışmaları gibi kurumsal belgeler de ihlal kapsamında yer alabiliyor.
KVKK, incelemenin devam ettiğini ve ilgili kişilerin Canva'nın yardım merkezi veya [[email protected]](mailto:[email protected]) adresi üzerinden ihlal hakkında bilgi alabileceğini açıkladı. Kurum, 16 Eylül 2026 tarihli kararıyla bildirimin internet sitesinde yayımlanmasına karar verdi.
